Static Code Analysis (SAST)

security-code-scan/security-code-scan

취약점 패턴 탐지기 (C# 및 VB.NET 용)

ajinabraham/njsscan

Node.js 애플리케이션을 위한 의미 인식 SAST 스캐너로, libsast 패턴 매칭과 semgrep 구문 인식 분석을 사용하여 안전하지 않은 코드 패턴을 탐지합니다.

nccgroup/vcg

VisualCodeGrepper - 코드 보안 스캔 도구.

cc1a2b/jshunter

jshunter는 JavaScript 파일을 분석하고 엔드포인트를 추출하도록 설계된 명령줄 도구입니다. 이 도구는 API 엔드포인트 및 잠재적 보안 취약점과 같은 민감한 데이터를 식별하는 데 특화되어 있어, 버그 바운티 헌터와 보안 연구자에게 필수적인 리소스입니다.

olacabs/jackhammer

Jackhammer - 보안 취약점 평가/관리 도구로, 보안 팀의 모든 문제를 해결하는 하나의 도구입니다.

vincentcox/stacoan

StaCoAn은 개발자, 버그바운티 헌터 및 윤리적 해커가 모바일 애플리케이션에 대한 정적 코드 분석을 수행할 수 있도록 도와주는 크로스플랫폼 도구입니다.

whgojp/javaseclab

취약한 코드와 수정된 코드, 공격 시나리오, 소스/싱크 감사 노트, 보안 코딩 지침을 포함한 종합적인 Java 취약점 실습 환경으로, 보안 교육 및 도구 평가에 활용됩니다.

opsxcq/exploit-cve-2016-10033

PHPMailer < 5.2.18 원격 코드 실행 익스플로잇 및 취약 컨테이너

david-a-wheeler/flawfinder

C/C++ 소스 코드에서 취약점을 찾기 위한 정적 분석 도구

doyensec/regexploit

ReDoS(정규 표현식 서비스 거부)에 취약한 정규 표현식을 찾습니다.

0xdea/ghidra-scripts

엄선된 Ghidra 스크립트로 리버스 엔지니어링 및 취약점 분석을 자동화하세요: 안전하지 않은 함수 탐지, 디컴파일러 의사 코드 추출, Objective-C 교차 참조 수정, MIPS 시스템 콜 해석.

webarx-security/wpbullet

WordPress (및 PHP)를 위한 정적 코드 분석

githubsecuritylab/seclab-taskflow-agent

CodeQL 통합과 함께 AI 지원 코드 감사, 취약점 분류 및 보안 연구에 사용되는 선언적 YAML 기반 에이전트 워크플로를 위한 MCP 지원 멀티 에이전트 프레임워크입니다.

trailofbits/multiplier

C/C++ 빌드 산출물을 인덱싱하여 쿼리 가능한 전체 프로그램 데이터베이스를 만들고, 코드 감사 및 취약점 분석을 위한 AST, 토큰 및 IR 수준 API를 제공합니다.

ucsb-mlsec/vulnllm-r

C/C++ 및 Python 소스코드 취약점 탐지를 위한 특화 추론 LLM으로, 데이터셋 구축, SFT/DPO 훈련 및 결과 재현 스크립트를 포함합니다.

elttam/semgrep-rules

Java, Go, Python, C#, Kotlin, PHP, Kubernetes 및 GitHub Actions 전반에서 취약점 탐지와 감사 중심 코드 리뷰를 위한 정적 분석 보안 규칙입니다.